Installer VPN serveren
- Åben Server Manager
- Klik på Add roles and features
- Vælg Role-based or feature-based installation og tryk next, next
- Udvid Remote Access og vælg DirectAccess and VPN(RAS)
- Tryk på Next og vælg Install
Opsætning af VPN server
- Åben Server manager
- Tryk på Tool og vælg Routing and Remote Access
-
Højre-klik på Serveren og vælg Configure and Enable Routing and Remote Access
- Tryk på Next og vælg derefter Custom Configuration
- Sæt flueben i VPN access og tryk Next og Finish
- Vælg Start Service, for at starte VPN serveren nu.
INFO: Hvis din server er tilføjet et domæne(ADDS), så har du nu mulighed for at opsætte DirectAccess på serveren.
Opsætning af IPv4 på VPN serveren.
- Højre-klik på Serveren i Routing and Remote Access og vælg Properties
- Vælg fanen IPv4
- Under IPv4 address assignment vælg Dynamic Host Configuration Protocol(DHCP) eller static address pool.(Hvis du opsætter din VPN server på hjemme netværk eller ikke har en avanceret DHCP server, på netværk, så bør du angive nogle statiske IP adresser, som bliver tildelt brugerne. )
- Tryk på Ok for at gemme ændringerne
INFO: Hvis du er tilknyttet et domæne med en RADIUS server, bør du overveje at ændre Authentication provider under Security fanen.
Bruger adgang til VPN serveren
Som standard har ingen brugere adgang til at oprette forbindelse til VPN serveren, der er derfor vigtigt at du giver de ønskede brugerne på serveren, tilladelse til at oprette VPN forbindelse til serveren.
- Åben Computer management eller ADDS users and computers
- Åben Properties på den bruger du ønsker at give tilladelse til at benytte VPN (Hvis der er tale om mange brugere, så kan du finde LDAP query og hjælpe her Microsoft Technet
)
- Vælg Derefter fanen Dial-in
- Tryk på Allow Acces under Network Access Permission.
- Vælg OK
Ding, VPN serveren i Windows Server 2012, er nu opsat og færdig konfigureret også har brugerne fået tilladelse til at oprette forbindelse via VPN.
Test din VPN server opsætning fra en internet forbindelse og evt. ekstern forbindelse (Ekstern forbindelse vil selvfølgelig kun være tilgængelig, hvis din port forwarding eller DMZ zone er sat korrekt op.)
Håber vejledningen har være hjælpsom. Hvis du har spørgsmål eller en kommentar, så skal du være velkommen til at skrive en kommentar herunder.
Læg en kommentar